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(57) Abstract: A method for monitoring at least one sensor is disclosed. Error words are transmitted from the sensor to the con- 
troller and further differing information characterising error images is used to permit the processor to make a suitable reply to said 
parameters. In addition to errors, unusual operational states are thus also transmitted. The differing error images are recorded in the 
controller application phase and give rise to system reactions which are specific to error images by means of a relational table. 



(57) Zusammenfassung: Es wird ein Verfahren zur Uberwachung wenigstens eines Sensors vorgeschlagen. Dabei werden Fehler- 
worte vom Sensor zum Steuergerat iibertragen und weitere unterschiedliche Fehlerbilder kennzeichnende Informationen genutzt, um 
eine angepasste Antwort auf diese Parameter durch den Prozessor zu ermoglichen. Dabei werden neben Fehlern auch auBergewohn- 
liche Betriebszustande mit iibertragen. Die unterschiedlichen Fehlerbilder werden in der Steuergerat- Applikationsphase erfasst und 
^ fuhren uber eine Verknupfungstabelle zu fehlerbildspezifischen Systemreaktionen. 
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Verfahren zur Uberwachung wenigstens eines Sensors 
Stand der Technik 

Die Erfindung geht aus von einem Verfahren zur Uberwachung 
wenigstens eines Sensors nach der Gattung des unabhangigen 
Patentanspruchs . 

Vorteile der Erfindung 

Das erf indungsgemalSe Verfahren zur Uberwachung wenigstens 
eines Sensors mit den Merkmalen des unabhangigen 
Patentanspruchs hat den Vorteil, dass auf ein Fehlermuster 
mit einer bestimmten Fehlermeldung eine angepasste Reaktion 
erfolgen kann, und es vermieden wird, dass bei jedem Fehler 
eines Sensors die Folge ist, dass das Sensors ignal nicht 
genutzt werden darf bzw. dass das System auf einen 
dauerhaften Sensor fehler und damit auf einen Systemdefekt 
erkennt. Storungen, die keine bleibende Sensorschadigung 
bedeuten und mdglicher Weise sogar auf zwar seltene, aber 
mogliche Betriebszustande zuriickzuf uhren sind, werden damit 
also nicht zu scharf geahndet. Beispiele hierfiir sind die 
elektromagnetische Storeinkopplung und hainmerschlagbedingte 
Vibrationen. Damit wird die Leistungsf ahigkeit oder 
Sensititivat der Systeme verbessert, und es wird die 
Wahrscheinlichkeit eines Steuergeratef eldausf alls 
verringert. Insbesondere ist es durch die Erfindung moglich, 
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mit einer Adaption und Applikation auf das jeweilige 
Zielsteuergerat und Fahrzeug besser auf die jeweils 
unterschiedlichen Sys t emanf orderungen bzw. 
Kundenanf ordemngen hinsichtlich Ausldseparameter und 
Fehlermanagement einzugehen. 

Damit lasst sich einerseits die Leistungsf ahigkeit land die 
Robustheit des Ge s am t systems erhohen, andererseits lassen 
sich Feldausf allraten reduzieren, da mit der tieferen 
Fehlermusterkenntnis nicht bei alien Fehlermustern auf einen 
Totalausfall erkannt werden muss. AuJSerdem ist die Erfindung 
deshalb vorteilhaf t , weil in der 

Ruckhaltesystementwicklungs- und Erprobungsphase die 
Fehlerf indung und Optimierung erleichtert werden kann. Der 
Einsatz der Erfindung ist jedoch auch in anderen automobilen 
Einsatzgebieten, in denen Sensoren eingesetzt werden, 
moglich und sirmvoll, insbesondere bei der 
Fahrdynamikregelung und in der Navigation. 

Besonders vorteilhaft ist, dass die Parameter, aus denen das 
Fehlermuster gebildet wird, wenigstens eine Fehlermeldung 
und/oder eine Zeitdauer der wenigstens einen Fehlermeldung 
bzw. des Fehlers und/oder wenigstens ein Sensorsignal des zu 
iiberpruf enden Sensors und/oder wenigstens ein weiteres 
Sensorsignal wenigstens eines weiteren Sensors und/oder 
wenigstens ein Statussignal von einer Fahr z eugkomponen t e 
umfassen. Damit wird eine genaue Analyse des Fehlers 
moglich, der insbesondere mittels eines sogenannten Look-Up- 
Tables, also einer Tabelle, gelds t werden kann. Das 
Fehlermuster wird mittels des Look-Up-Tables im Prozessor 
des Steuergerats erzeugt und kann dann entsprechend 
ausgewertet werden. Insbesondere ist es damit moglich, dass 
das Steuergerat erkennt, ob es sich um einen dauerhaften 
Fehler handelt und wie schwerwiegend der Fehler ist. 
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Durch die in den abhangigen Anspriichen aufgefuhrten 
MaiSnahmen und Weiterbildungen sind vorteilhafte 
Verbesserungen des in dem unabhangigen Patentanspruch 
Verfahrens zur Uberwachung wenigstens eines Sensor moglich. 

5 

Insbesondere von Vorteil ist, dass ein Drehratensensor 
eingesetzt wird, bei dem ein Fehlerwort in einem 8-Bit-Wort, 
hier mit der Abkurzung MONI versehen, in einem 16-Bit-Rahmen 
iibertragen wird. Dabei sind in diesem Wort die Fehlerart 

10 oder -Moden uber Flags gekennzeichnet . Es werden also 

verschiedene Fehlentioden und au£ergewohnliche 
Betriebszustande, die erkannt wurden, durch dieses Wort 
angezeigt. Fehlermoden zeigen an, dass wenigstens ein 
Sensorparameter auSerhalb eines vorgegebenen Bereichs liegt. 

15 Die Sensorparametertiberwachung erfolgt sensorintern. Uber 

zwei oder mehr unterschiedliche MONI-Lesebef ehle kann das 
Wort MONI entsprechend mit doppelter oder mehrfacber 
Information belegt werden. 

2 0 Wird bei einer solchen tfcerwachung ein Fehler erkannt, dann 

wird ein jeweiliger Wert in einem jeweiligen Register 
gesetzt. D.h. ein Fehlerregister wird mit einer logischen 1 
belegt. Wird dieser Fehler nicht mehr erkannt, dann wird das 
jeweilige Register zuriickgesetzt . Es wird also wieder eine 

2 5 logische 0 gesetzt. 

Weiter ist es von Vorteil, dass der Sensor selbst innerhalb 
des Gehauses des Steuergerats angeordnet ist. Dann sind der 
Sensor uber die digitale Schnittstelle und der Prozessor des 
30 Steuergerats vorzugsweise uber SPI (Serial Peripherial 

Interface) -Lei tungen miteinander verbunden. 



WO 2004/018972 



- 4 - 



PCT/DE2003/000779 



Zeichnung 

Ausfuhrungsbeispiele der Erf indung sind in der Zeichnung 
dargestellt und werden in der nachf olgenden Beschreibung naher 
erlautert . 

Es zeigen 

Figur 1 ein Blockschaltbild des erf indungsgemafien 



Beschreibung 

Dr ehra t ens ens or en , wie auch andere Sensoren, werden in 
zunehmendem Ma&e in elektronischen Ruckhaltesystemen in der 
passiven Fahrzeugsicherheit eingesetzt. Drehratensensoren 
sind Kernbausteine zur Detektion von Uberrollvorgangen und 
verwandten Unf allvorgangen, beispielsweise des Soil Trips. 

Die in den Ruckhaltesystemen eingesetzten Drehratensensoren 
verfugen im Allgemeinen liber eine sensorinterne 
Funktionsuberwachung, also einer sogenannten Monitoring- 
Funktion. Ein Fehler oder Storungszustand, dem 
unterschiedlichste Ursachen zu Grunde liegen konnen, wird, 
wenn er identif iziert ist, bei analogen Sensorschnittstellen 
zum System, einer Sensoirplattf orm, einem Steuergerat, im 
allgemeinen einem Mikrokontroller oder einem 
Sicherheitshalbleiter , uber ein Logiksignal (Fehler, kein 
Fehler) mitgeteilt . 



Figur 5 



Figur 2 
Figur 3 
Figur 4 



Steuergerates , 

ein erf indungsgemaEes Datentelegramm, 
ein sogenanntes Look-Up-Table 
ein Blockdiagramm des erf indungsgemafien 
Verfahrens und 

ein Flussdiagramm des erf indungsgemaSen 
Verfahrens . 
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Digitale Sensoren bieten die technisch relativ einfach 
umzusetzende Moglichkeit, verschiedene Fehler und 
Storungszustande liber fest zugeordnete Bits in Datenworten 
dem System zu ubermitteln. Dabei ist jedem Bit ein 
5 Fehlerflag zugeordnet, das wiederum einem sensorinternen 

Schaltungsblock bzw. einer Messgr6£e zugeordnet ist. Die 
sensorinterne Uberwachungsfunktion spricht im Allgenieinen 
an, wenn und solange eine der verschiedenen iiberwachten 
sensorinternen Messgrofien einen entsprechend Sensorauslegxtng 
10 unzulassigen Wert annimmt . Die Ursachen sind bezogen auf die 

Sensor -Auswerteschaltung -Funktionsblocke vielfaltig. 

Mogliche Ursachen fur Storungs- oder Fehlerzustande : 

Bei in automobilen System eingesetzten Drehratensensoren ist 
die prinzipbedingte Vibrations- bzw. mechanische 
Storempf indlichkeit eine charakteristische, in der 
Sensorapplikation zu berucksichtigende Eigenschaft. Soweit 
keine mechanische Dampfung erfolgt, wird die 
Leistungsfahigkeit der Systeme imitiert. Ein mechanischer 
Dampferaufbau bedeutet einen betrachtlichen Entwicklungs- , 
Kosten- und Fertigungsmehraufwand. Stofie oder starke 
Vibrationen konnen das Sensorelement so stark storen, dass 
die sensorinternen Regelungen fur gewisse Zeit nicht mehr 
greifen und der Sensor au£erhalb seines spezif izierten 
Funktionsbereichs liegt. Weitere Stormoglichkeiten sind 
beispielsweise elektromagnetische Storeinkopplungen. Ebenso 
konnen Fehler im Sensor selbst oder in der 

Applikationsbeschaltung die Systemfunktion beeintrachtigen. 
Die Auswirkungen sind je nach Drehratensensor fehler, 
Storungsart und auch je nach Applikationsumgebung des 
Sensors, das sind die Beschaltung, die Leiterplatte und der 
Fahr z eugauf bau , unter s chi edl i ch . 

Bisher wird die Drehratensensoren-Moni toring-Funktion 
systemseitig lediglich zur grundsatzlichen Fehler erkennung 
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genutzt. D.h. ist der Sensor in Ordnung oder nicht. Das 
Ruckhaltesystem unterscheidet hinsichtlich seiner Reaktion 
allenfalls uber die Zeitdauer der Fehlermeldung, ob ein 
Ausfall des Drehratensensors vorliegt oder nicht. Eine 
5 Applikation im Sinne einer Abstiromung der jeweiligen 

Systemreaktion auf die unterschiedlichen Fehlermeldungen 
findet nicht statt. 

Da systemseitig keine Klassif izierung verschiedener 
10 Fehlermuster erfolgt und auch nicht die Applikationsumgebung 

einflieJSt, muss nach dem Prinzip "Annahme des Worst Case" 
vorgegangen werden. Ein tiber die Uberwachungsfunktion als 
fehlerhaft identif izierter Zustand hat zur Folge, dass das 
Sensorsignal nicht genutzt werden darf , bzw. dass das System 
15 auf einen dauerhaf ten Sensorfehler und damit auf einen 

Systemdef ekt erkennt. Storungen, die keine bleibende 
Sensorschadigung bedeuten und moglicherweise auf zwar 
seltene aber mogliche Betriebszustande zuriick zu fiihren 
sind, werden also im Allgemeinen zu scharf geahndet. Das 

2 0 limitiert die Leistungsf ahigkeit oder Sensibilitat der 

Systerae oder erhoht die Wahrscheinlichkeit eines 
moglicherweise nicht notwendigen Steuergerat-Feldausf alls . 

Erf indungsgema£ wird daher ein vom Sensor zum System, 
25 vorzugsweise einem Prozessor des Steuergerats, iibertragenes 

Fehlerwort, das die Kombination verschiedener Fehlermoden 
aufweist und so dem System eine genaue Information uber die 
Fehlerart und -ursache ubermittelt, genutzt. Damit erfolgt 
dann eine angepasste Reaktion des Systems auf dieses 

3 0 Fehlerwort . 

Bereits in der Entwicklungs- und Applikationsphase von 
Ruckhaltesystemelektronik-Systemen werden die Fehlermuster, 
die bei unterschiedlichen Fehler- und Storungsursachen 
35 auftreten, erf asst. Damit lasst sich dann ein sogenanntes 

Look-Up-Table ausfullen. Dabei kann sich das jeweilige 
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Fehlermuster aus einer Fehlermeldung oder einem Fehlerwort, 
einem Fehlerzustandswor t , einer Zeitdauer der Fehlermeldung, 
einem Sensorausgangs signal und weitere im System verfugbare 
Sensorsignale sowie Statusinf ormationen zusammensetzen. Das 
System kann mit der Verfugbarkeit eines solchen Look-Up- 
Tables auf das jeweilige Fehlermuster angemessen reagieren. 
Fehlermuster, die unbekannt bzw. durch die Erprobung nicht 
abgesichert sind, werden als Worst Case geahndet. Durch 
Berucksichtigung der jeweils korrekt vorliegenden 
Fahrzeugumgebung lasst sich die Entdeckungsscharf e der 
Fehler und Storungsursachen weiter erhohen. 

Praktische Voraussetzung zur Umsetzung der Erfindung ist 
eine digitale Sensorschnittstelle . Nur damit lassen sich mit 
vertretbarem Aufwand eine grofiere Anzahl unterschiedlicher 
Fehler und Storungsmoden bzw. Muster und auch der en 
Kombinationen, die in einem Sensor auftreten, dem System 
iibermitteln. Beispielhaft wird hier die bidirektionale SPI- 
Schnittstelle (Serial Peripherial Interface) verwendet. 

Figur 1 zeigt in einem Blockschaltbild das erf indungsgemafie 
Steuergerat. In einem Steuergerat 10 befindet sich ein 
Sensor 1, der iiber eine digitale Leitung 6 mit einem 
Prozessor 7 verbunden ist. Der Prozessor 7 ist iiber einen 
Datenein-/Ausgang mit eine Speicher 8 verbunden, Uber einen 
Datenausgang ist der Prozessor 7 mit einem Ruckhaltesystem 9 
verbunden. Im Sensor 1 befindet sich ein Sensorelement 2 zur 
Aufnahme einer MessgroSe, beispielsweise von Drehraten bzw. 
Drehbeschleunigringen. Bei dem Sensorelement kann es sich 
damit vornehmlich um eine mikromechanische Sensorstruktur 
handeln. Das Sensorelement 2 ist an einen Funktions- und 
Uberwachungsbaustein 3 angeschlossen, in dem u.a. die 
Analog-Digital -Wandlung des Sensorsignals, gegebenenf alls 
Antrieb und Regelung des Sensor elements und die 
sensorinternen Uberwachungs- und Monitoringfunktionen 
erfolgen. Der Funktions- und Uberwachungsbaustein 3 ist iiber 
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einen Datenausgang mit einem Senderbaustein 4 verbunden. Der 
Senderbaustein 4 ist an die digitale Leitung 6 
angeschlossen, die hier als eine sogenannte SPI (Serial 
Peripherial Interface) -Leitung ausgebildet ist. An der SPI 
konnen auch ein oder weitere Sensoren 5 angeschlossen sein, 
deren tiber die SPI tibertragene Signale auch in das 
Fehlennuster eingehen. 

Figur 4 verdeutlicht , welche Messwerte hier verarbeitet 
werden. Zum einen werden die als 8-bit Worte tibertragenen 
drehratensensoreigenen Fehlerworte 17 zur 
Fehlermustererzeugung verwendet. Eine Grofie 18 gibt die 
jeweilige Zeitdauer der einzelnen Fehlermeldungen an. Eine 
Gr6£e 19 gibt den Sensorwert, der mit dem Sensorelement 2 
entiittelt wurde, an. Auch dieses wird auf seine 
Funktionsfahigkeit iiberwacht. Uber eine GroiSe 20 wird 
gegebenenf alls die GroiSe von anderen Sensoren 5 
mitverarbeitet . Auch sie konnen eine Art Plausibilitat fur 
die Fehlermeldung geben. Die GroiSe 21 liefert wiederum 
andere Statusinf ormationen des Riickhalte systems oder anderer 
Fahrzeugkomponenten. Auch diese gehen in die Erzeugung des 
Fehlermusters ein. Diese EingangsgroSen werden dann vom 
Auswertebaustein 4 uber ein abgespeichertes Look-Up-Table, 
also einer Matrix zur Erzeugung des Fehlermusters verwendet . 
Die Eingabeparameter bestimmen damit Zeilen und Spalten der 
Matrix und fiihren dann zur Erzeugung des Fehlermusters im 
Block 22, wobei dann nach der Ubertragung zum Prozessor 7 
das System im Block 23 darauf reagiert. Auch der Prozessor 7 
ist liber seinen Speicher 8 zur Decodierung der Fehlermuster 
ausgebildet, so dass dem Prozessor 7 klar ist, welche Fehler 
zu diesem Fehlermuster gefuhrt haben. Liegen Fehlermuster 
vor, die in dem Prozessor 7 nicht bekannt sind, dann wird 
auf einen Worst Case geschlossen, also auf einen 
Sensorausf all . In Abhangigkeit davon erkennt der Prozessor 
auf Ausfall des durch diesen Sensorausf all betroffenen 
Teilsystems und leitet entsprechende MaSnahmen ein. 
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Figur 3 zeigt schematisch eine solche Matrix, die hier als 
Look-Up-Table bezeichnet wurde. In den Spalten 14 und 13 
liegen die Eingabeparameter vor und im Feld 15 dann die 
Fehlermuster, die zu diesen Eingabeparametern gehoren. 

Figur 2 zeigt schematisch einen Datenrahmen aus 16 Bit, der 
sich in einen ersten Teil 12 und in einen zweiten Teil 11 
aufteilt. Im zweiten Teil 11 wird das Fehlerwort 11 (MONI) 
libertragen. Es konnen hier zwei Fehlerworte iibertragen 
werden. Fehlerwort 1 wird fiber Lesebefehl 1 ausgelesen, 
Fehlerwort 2 uber Lesebefehl 2. 

Figur 5 zeigt in einem Flussdiagrairnri das erf indungsgemaSe 
Verfahren. In Verf ahrensschritt 24 wird, wie oben 
dargestellt, das Fehlermuster anhand der Eingabeparameter 17 
bis 21 im Block 16 mittels eines Look-Up-Tables gemaS Figur 
3 erzeugt. Das Fehlermuster wird dann in Verf ahrensschritt 
25 zum Prozessor 7 libertragen. In Verf ahrensschritt 26 
erfolgt die Reaktion des Prozessors auf dieses Fehlermuster. 

Der Sensor 1 kann sich alternativ auch au£erhalb des 
Steuergerats 10 befinden. Anstatt nur eines Sensors 1 sind 
auch mehrere Sensoren auch unterschiedlicher Art einsetzbar 
land uberwachbar . Neben dem hier angesprochenen 
Riickhaltesystem sind auch andere Fahrzeugsysteme fur diese 
Erfindung geeignet, beispielsweise ein Fahrdynamiksystem 
oder Navigationssystem. 
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Ansprtiche 



1. Verfaliren zur tfberwachung wenigstens eines Sensors (1) , 
wobei ein Fehlermuster zur Uberwachung mittels 
wenigstens eines Parameters gebildet wird, wobei der 
wenigstens eine Parameter wenigstens eine Fehlermeldung 
und/oder wenigstens ein Sensorsignal und/oder 
wenigstens ein Statussignal einer Fahrzeugkomponente 
aufweist . 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet , dass 
Sensorsignale von wenigstens zwei Sensoren verwendet 
werden . 

3. Verfahren nach Anspruch 1 oder 2, dadurch 
gekennzeichnet, dass der wenigstens eine Sensor (1) das 
Fehlermuster zu einem Prozessor (7) iibertragt, wobei 
der Prozessor (7) in Abhangigkeit von dem Fehlermuster 
das Sensorsignal des Sensors (1) bewertet. 

4. Verfahren nach Anspruch 3, dadurch gekennzeichnet , dass 
das Sensorsignal fur ein Ruckhaltesystem (9) verwendet 
wird. 
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5. Verfahren nach Anspruch 3 oder 4, dadurch 
gekennzeichnet, dass das Sensorsignal einem 
Fahrdynamiksystem oder Navigationssystem zugeftihrt wird. 

6. Verwendung eines Steuergerats in einem Verfahren nach 
einem der Anspruche 1 bis 5. 

7. Verwendung eines Sensors in einem Verfahren nach einem 
der Anspruche 1 bis 5. 
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